专注于互联网--专注于架构

asp后门:ASP后门的放置方法

传在肉鸡上的asp网页后门，即使你改变了原有代码变量，躲过了杀毒软件，但是细心的管理员也会发现在他网站web目录下会多出一个asp文件。针对这个问题，我想了两个办法，一种是asp Injection(好像这个词真流行呀);一种是在iis管理器中用asp.dll来解析任意后缀名。这两个方法并没有多少技术性可言，却是一个很好的思路。如果沿着这一思路进行更深层的思考，就可以配置一个奇妙的iis后门了。详述如下： asp后门放置方法之一asp Injection。先看图一： 这是我架在本机的一个动网文章管理的登陆页面，和平常没什么两样，原有的功能都存在。 再看第二个图： [阅读全文] [PDF]